AWS-Advanced-Networking-Specialty日本語試験無料問題集「Amazon AWS Certified Advanced Networking Specialty (ANS-C00) Exam (AWS-Advanced-Networking-Specialty日本語版) 認定」
AWS CloudFormationテンプレートを使用して、それぞれが異なるAWSアカウントに属する2つの既存の運用VPC間にVPCピアリング接続を作成しています。「リモート」（受信）アカウントに必要なすべてのコンポーネントはすでに配置されています。
以下のテンプレートは、発信元アカウントにVPCピアリング接続を作成します。次のコンポーネントが含まれています。
AWSTemplateFormationバージョン：2010-09-09
Parameters:
Originating VCId:
Type: String
RemoteVPCId:
Type: String
RemoteVPCAccountId:
Type: String
Resources:
newVPCPeeringConnection:
Type: 'AWS::EC2::VPCPeeringConnection'
Properties:
VpcdId: !Ref OriginatingVPCId
PeerVpcId: !Ref RemoteVPCId
PeerOwnerId: !Ref RemoteVPCAccountId
AWS CloudFormationとの運用可能なクロスアカウントVPCピアリング接続を作成するために、発信元アカウントで必要な追加のAWS CloudFormationコンポーネントはどれですか？（2つ選択してください。）
以下のテンプレートは、発信元アカウントにVPCピアリング接続を作成します。次のコンポーネントが含まれています。
AWSTemplateFormationバージョン：2010-09-09
Parameters:
Originating VCId:
Type: String
RemoteVPCId:
Type: String
RemoteVPCAccountId:
Type: String
Resources:
newVPCPeeringConnection:
Type: 'AWS::EC2::VPCPeeringConnection'
Properties:
VpcdId: !Ref OriginatingVPCId
PeerVpcId: !Ref RemoteVPCId
PeerOwnerId: !Ref RemoteVPCAccountId
AWS CloudFormationとの運用可能なクロスアカウントVPCピアリング接続を作成するために、発信元アカウントで必要な追加のAWS CloudFormationコンポーネントはどれですか？（2つ選択してください。）
正解：C,E
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
あなたの会社は、米国東部1のAWS地域で米国市場向けのアプリケーションを実行しています。このアプリケーションは、Amazon Elastic Compute Cloud（EC2）インスタンスで独自のTCPおよびUDPプロトコルを使用しています。エンドユーザーは、ローカルPCでリアルタイムのフロントエンドアプリケーションを実行します。このフロントエンドアプリケーションはサービスのDNSホスト名を知っています。
あなたはシステムをグローバルに拡張する準備をしなければなりません。エンドユーザーは最小限の待ち時間でアプリケーションにアクセスする必要があります。
これらの要件を満たすためにAWSサービスをどのように使用する必要がありますか？
あなたはシステムをグローバルに拡張する準備をしなければなりません。エンドユーザーは最小限の待ち時間でアプリケーションにアクセスする必要があります。
これらの要件を満たすためにAWSサービスをどのように使用する必要がありますか？
正解：C
解答を投票する
あなたの会社は、オンプレミスデータストアを増強するためにAmazon S3を使用することに決めました。同社の高度に制御されたオンプレミスのインターネットゲートウェイを使用する代わりに、ダイレクトコネクト接続を使用して、S3への高帯域幅で低遅延のアクセスを提供します。同社は、公的にルーティング可能なIPv4アドレスブロックを所有していないため、AWSに、Public Virtual Interface（VIF）用のAWS所有アドレスを要求しました。
セキュリティチームはこの新しい接続を「バックドア」と呼び、会社へのリスクを明確にするよう求められています。
セキュリティチームからのどの懸念が有効であり、対処する必要がありますか？
セキュリティチームはこの新しい接続を「バックドア」と呼び、会社へのリスクを明確にするよう求められています。
セキュリティチームからのどの懸念が有効であり、対処する必要がありますか？
正解：B
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
オンプレミスサーバーからAmazon Elastic Compute Cloud（EC2）インスタンスをpingします。 VPCフローログには次の情報が記録されます。
2 123456789010 ja-1235b8ca 10.123.234.78 172.11.22.33 0 0 1 8 672 1432917027
1432917142同意します
2 123456789010 ja-1235b8ca 172.11.22.33 10.123.234.78 0 0 1 4 336 1432917027
1432917082了解OK
2 123456789010 ja-1235b8ca 172.11.22.33 10.123.234.78 0 0 1 4 336 1432917094
1432917142拒否OK
ICMP応答がオンプレミスシステムで受信されないのはなぜですか？
2 123456789010 ja-1235b8ca 10.123.234.78 172.11.22.33 0 0 1 8 672 1432917027
1432917142同意します
2 123456789010 ja-1235b8ca 172.11.22.33 10.123.234.78 0 0 1 4 336 1432917027
1432917082了解OK
2 123456789010 ja-1235b8ca 172.11.22.33 10.123.234.78 0 0 1 4 336 1432917094
1432917142拒否OK
ICMP応答がオンプレミスシステムで受信されないのはなぜですか？
正解：C
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
企業ネットワークルーティングテーブルには、624個の個別のRFC1918およびパブリックIPプレフィックスが含まれています。AWSDirectConnectコネクタが2つあります。仮想プライベートゲートウェイへの両方の接続でプライベート仮想インターフェイスを構成します。仮想プライベートゲートウェイは現在VPCに接続されていません。どちらのBGPセッションも、カスタマールータで確立された状態を維持しません。AWSマネジメントコンソールは、プライベート仮想インターフェイスをダウンとして報告します。
AWSマネジメントコンソールがプライベート仮想インターフェースを利用可能として報告するように、問題に対処するために何ができますか？
AWSマネジメントコンソールがプライベート仮想インターフェースを利用可能として報告するように、問題に対処するために何ができますか？
正解：C
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
1つの会社に2つのオンプレミスデータセンターの場所があります。収益データセンターには会社が管理するルーターがあります。各データセンターには、プライベート仮想インターフェイスを介したDirectConnectゲートウェイへの専用のAWSDirectConnect接続があります。最初の場所のルーターはBGPを使用してDirectConnectゲートウェイへの110ルートをアドバタイズし、2番目の場所のルーターは60ルートをアドバタイズします。 BGPを使用したDirectConnectゲートウェイDirectConnectゲートウェイは、仮想プライベートゲートウェイを介して会社のVPCに接続されます。ネットワークエンジニアは、VPC内のリソースがどちらのデータセンターのさまざまな場所からも到達できないというレポートを受け取ります。ネットワークエンジニアはVPCルートテーブルをチェックし、最初のデータセンターからのルートを確認します。
正解：C
解答を投票する
